Política de Privacidade

Esta política descreve como a AdrIA — nome fantasia de CONNECTION MARKETPLACE LTDA, inscrita no CNPJ 38.158.320/0001-47, com sede na Avenida Paraná, 3059, Torre 04, apto 25, Boa Vista, Curitiba/PR, CEP 82.510-000 — trata dados pessoais no contexto de um CRM para clínicas de estética. Tratamos dados de pacientes como dados sensíveis e operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Papéis e responsabilidades

A clínica contratante é a controladora dos dados de seus pacientes — decide por que e como os dados são tratados. A AdrIA atua como operadora, tratando esses dados conforme as instruções da clínica e os termos do contrato. Em relação aos dados de cadastro da própria clínica e de sua equipe, a AdrIA atua como controladora para fins de administração da conta.

2. Dados que tratamos

• Dados de conta da clínica e da equipe (nome, e-mail, telefone, função);
• Dados de pacientes inseridos ou capturados pela clínica (contato, histórico de atendimento, agendamentos e, quando aplicável, informações de saúde — dados pessoais sensíveis);
• Conteúdo das conversas de WhatsApp das contas conectadas pela clínica;
• Dados técnicos de uso (logs, identificadores de dispositivo, endereço IP) necessários ao funcionamento e à segurança do serviço.

3. Finalidades

Os dados são tratados para operar o atendimento, a agenda, o relacionamento e a gestão da clínica — incluindo respostas automáticas por agente de IA, lembretes, campanhas, relatórios e melhoria do serviço. Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com as informadas.

4. Bases legais

O tratamento se apoia nas bases legais da LGPD aplicáveis a cada caso: execução de contrato, cumprimento de obrigação legal, legítimo interesse (sempre ponderado com os direitos do titular) e consentimento, quando exigido — especialmente para dados sensíveis de saúde, cuja coleta e finalidade são de responsabilidade da clínica controladora.

5. Cookies e tecnologias similares

Em nosso site e aplicação usamos cookies e tecnologias semelhantes estritamente necessários ao funcionamento (autenticação, sessão e segurança) e, quando habilitados, recursos de medição de audiência de forma agregada. Você pode gerenciar cookies nas configurações do navegador; desativar os essenciais pode afetar o uso da plataforma.

6. Compartilhamento

Compartilhamos dados apenas com provedores necessários à operação do serviço (por exemplo, provedores de WhatsApp, calendário, processamento de pagamentos, modelos de IA e infraestrutura em nuvem), sempre sob obrigações contratuais de confidencialidade e segurança. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

7. Transferência internacional

Parte dos provedores pode processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para assegurar nível de proteção adequado aos dados transferidos.

8. Segurança

Adotamos isolamento por clínica (multi-tenant), controle de acesso por papel (RBAC), registro de auditoria, criptografia em trânsito e boas práticas de segurança. Detalhes na página de Segurança. Nenhuma medida elimina integralmente os riscos; em caso de incidente relevante, atuaremos conforme a legislação.

9. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimento. Pedidos relativos a pacientes devem ser encaminhados à clínica controladora; a AdrIA auxilia tecnicamente quando aplicável.

10. Encarregado (DPO)

Para exercer direitos ou tirar dúvidas sobre tratamento de dados, fale com o nosso encarregado pelo e-mail contato@adriapp.com.br, com o assunto “LGPD”.

11. Dados de menores

A AdrIA é destinada a clínicas e profissionais. O tratamento de dados de crianças e adolescentes, quando ocorrer no contexto do atendimento, é de responsabilidade da clínica controladora, que deve obter o consentimento específico de um dos pais ou responsável legal, nos termos da LGPD.

12. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrado o contrato, os dados são eliminados ou devolvidos conforme acordado, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de “última atualização” acima. Mudanças relevantes poderão ser comunicadas pelos canais da conta.

14. Contato

Dúvidas sobre privacidade: contato@adriapp.com.br.

---

Este documento é um modelo informativo e não substitui aconselhamento jurídico. As condições aplicáveis são as do contrato firmado entre a AdrIA e a clínica.